تعد برامج الفدية الآن واحدة من أكثر التهديدات السيبرانية ضررًا التي تواجه المنظمات في شرق إفريقيا. البنوك والمؤسسات المالية الصغيرة والمكاتب الحكومية والمنظمات غير الحكومية والشركات المتنامية في تنزانيا وجنوب السودان ورواندا كلها أهداف. لا يحتاج المهاجمون إلى اختيارك تحديدًا. يقومون بمسح كلمات المرور الضعيفة والخوادم غير المصححة والنقرات غير الحذرة، ثم يقومون بتشفير ملفاتك والمطالبة بالدفع لإطلاقها. غالبًا ما يسرقون البيانات أولاً ويهددون بنشرها.
الخبر السار هو أن معظم هجمات برامج الفدية تنجح بسبب عدد صغير من الثغرات الشائعة. تشرح قائمة التحقق هذه ما يجب وضعه قبل الهجوم، بحيث إذا حدث هجوم، يمكنك التعافي بسرعة دون دفع.
لماذا تتعرض المنظمات في شرق إفريقيا للخطر
- الوصول عن بُعد متروك مفتوحًا. غالبًا ما تكون اتصالات سطح المكتب عن بُعد وشبكات VPN التي تم إعدادها بسرعة للموظفين أو الموردين محمية بكلمة مرور فقط.
- النسخ الاحتياطي غير الآمن حقًا. تقوم العديد من المكاتب بالنسخ الاحتياطي إلى محرك أقراص USB أو مجلد مشترك يظل متصلاً بالشبكة. برامج الفدية تقوم بتشفير هذه أيضًا.
- الأنظمة القديمة والبرامج غير المرخصة. الخوادم وأجهزة الكمبيوتر التي لم تعد تتلقى تحديثات أمنية هي نقاط دخول سهلة.
- رسائل البريد الإلكتروني التصيدية. فاتورة وهمية واحدة أو إشعار تسليم تم فتحه بواسطة أحد الموظفين يمكن أن يكون كافيًا لبدء هجوم.
- لا توجد خطة مكتوبة. عند حدوث هجوم، تفقد العديد من الفرق ساعات ثمينة في تحديد من يجب الاتصال به وما يجب إيقافه.
الوقاية: أغلق نقاط الدخول الأكثر شيوعًا
1. قم بتشغيل المصادقة متعددة العوامل في كل مكان
تعد كلمات المرور المسروقة أو المخمنة من أسهل الطرق للدخول. المصادقة متعددة العوامل (MFA) على البريد الإلكتروني وشبكات VPN والوصول عن بُعد وحسابات المسؤول تعني أن كلمة المرور وحدها ليست كافية. إذا كنت تستخدم Microsoft 365، فإن المصادقة متعددة العوامل مضمنة بالفعل ويمكن تمكينها لكل مستخدم.
2. قم بإزالة الوصول المباشر لسطح المكتب عن بُعد من الإنترنت
يجب ألا يكون سطح المكتب عن بُعد مفتوحًا مباشرة للإنترنت أبدًا. ضع الوصول عن بُعد خلف شبكة VPN آمنة على جدار حماية من الجيل التالي، وقم بحمايته باستخدام المصادقة متعددة العوامل، وامنح الوصول فقط للأشخاص والأنظمة التي تحتاج إليه.
3. قم بتصحيح الخوادم وأجهزة الكمبيوتر وأجهزة الشبكة
حافظ على تحديث أنظمة التشغيل والتطبيقات وجدران الحماية وأجهزة التوجيه. استبدل الأنظمة التي لم تعد تتلقى تحديثات أمنية. استخدم برامج مرخصة بشكل صحيح، لأن النسخ غير المرخصة غالبًا لا يمكن تحديثها وتحتوي أحيانًا على برامج ضارة.
4. قم بتصفية البريد الإلكتروني وتدريب الموظفين
استخدم أمان البريد الإلكتروني الذي يحظر المرفقات والروابط الضارة قبل وصولها إلى صندوق الوارد. ثم قم بتدريب الموظفين، بما في ذلك موظفي الفروع والميدانيين، على التعرف على رسائل البريد الإلكتروني المزيفة والإبلاغ عنها بسرعة. الجلسات القصيرة المنتظمة تعمل بشكل أفضل من دورة تدريبية واحدة طويلة كل عام.
الاكتشاف والاحتواء: الحد من الضرر
5. قم بحماية كل نقطة نهاية
لم يعد برنامج مكافحة الفيروسات الأساسي كافياً. الحماية الحديثة لنقاط النهاية تراقب سلوك برامج الفدية، مثل تشفير العديد من الملفات دفعة واحدة، ويمكنها إيقاف العملية وعزل الجهاز تلقائيًا.
6. تقسيم الشبكة
افصل الخوادم وأجهزة الكمبيوتر الخاصة بالموظفين وكاميرات المراقبة والطابعات وشبكة Wi-Fi للضيوف إلى مناطق شبكة مختلفة، مع قواعد جدار حماية بينها. إذا تم إصابة كمبيوتر محمول واحد، فلا يمكن لبرامج الفدية الانتشار بحرية إلى خوادم الملفات والأنظمة الأساسية الخاصة بك. جدران الحماية من Fortinet و Sangfor تجعل هذا عمليًا، حتى عبر عدة مكاتب.
7. تحديد حقوق المسؤول
لا يحتاج معظم الموظفين إلى حقوق المسؤول على أجهزة الكمبيوتر الخاصة بهم. احتفظ بحسابات المسؤول منفصلة عن الحسابات اليومية، وقم بحمايتها باستخدام المصادقة متعددة العوامل (MFA)، وراجع من يمتلكها بانتظام. المهاجمون الذين لا يستطيعون الحصول على حقوق المسؤول يجدون صعوبة أكبر بكثير في الانتشار.
8. مراقبة وتسجيل النشاط في مكان واحد
يساعد التسجيل المركزي والتنبيهات فريقك على اكتشاف النشاط غير العادي مبكرًا، مثل تسجيل الدخول في أوقات غريبة أو كميات كبيرة من البيانات تغادر الشبكة. تُظهر السجلات أيضًا ما حدث بعد وقوع حادث، والذي قد يطلبه المدققون والجهات التنظيمية.
الاستعادة: تأكد من أنك لن تضطر أبدًا إلى الدفع
9. اتباع قاعدة النسخ الاحتياطي 3-2-1
احتفظ بنسخ متعددة على الأقل من البيانات الهامة، على نوعين مختلفين من التخزين، مع وجود نسخة واحدة غير متصلة بالإنترنت أو خارج الموقع. يجب أن تكون نسخة واحدة على الأقل غير قابلة للتغيير، مما يعني أنه لا يمكن تغييرها أو حذفها، حتى بواسطة حساب مسؤول. النسخ الاحتياطي السحابي مع التخزين غير القابل للتغيير هو خيار عملي للمؤسسات التي لا تمتلك مركز بيانات ثاني.
10. اختبار عمليات الاستعادة الخاصة بك
النسخ الاحتياطي الذي لم تقم باستعادته مطلقًا هو مجرد أمل. اختبر استعادة الملفات والأنظمة الكاملة بانتظام، وقم بقياس المدة التي تستغرقها. هذا يخبرك ما إذا كان يمكنك حقًا العودة إلى العمل في غضون ساعات، أو ما إذا كان الأمر سيستغرق أسابيع.
11. كتابة خطة استجابة بسيطة للحوادث
لا تحتاج خطتك إلى أن تكون طويلة. يجب أن تحدد من يتخذ القرارات، ومن يجب الاتصال به (شريك تكنولوجيا المعلومات، الإدارة، شركة التأمين إذا كان لديك واحدة)، وكيفية عزل الأجهزة المصابة، وكيفية التواصل مع الموظفين والعملاء، وأين يتم الاحتفاظ بالنسخ الاحتياطية غير المتصلة بالإنترنت وقوائم الاتصال. اطبع نسخة، لأنه قد لا تتمكن من فتح الملفات أثناء الهجوم.
التنظيم وحماية البيانات
تنزانيا ورواندا ودول أخرى في المنطقة لديها قوانين لحماية البيانات، وتتوقع الجهات التنظيمية المالية من البنوك والمؤسسات الأخرى إدارة مخاطر تكنولوجيا المعلومات والاتصالات والمخاطر السيبرانية. لذلك، يمكن أن يكون لهجوم برامج الفدية الذي يكشف بيانات العملاء أو المستفيدين عواقب قانونية وسمعة سيئة، وليس فقط عواقب تشغيلية. التحضير الجيد والتسجيل المركزي والنسخ الاحتياطي المختبرة توفر لك دليلًا واضحًا على أن المخاطر تتم إدارتها.
قائمة التحقق من الاستعداد لبرامج الفدية
- هل المصادقة متعددة العوامل (MFA) مفعلة للبريد الإلكتروني، والشبكة الافتراضية الخاصة (VPN)، والوصول عن بُعد، وحسابات المسؤول؟
- هل سطح المكتب البعيد مغلق أمام الإنترنت ويتم الوصول إليه فقط عبر شبكة افتراضية خاصة آمنة (VPN)؟
- هل جميع الخوادم وأجهزة الكمبيوتر والأجهزة الشبكية مدعومة ومحدثة؟
- هل تمتلك جميع نقاط النهاية حماية حديثة يمكنها إيقاف سلوك برامج الفدية؟
- هل الخوادم وأجهزة الكمبيوتر الخاصة بالموظفين وشبكة Wi-Fi للضيوف في مناطق شبكة منفصلة؟
- هل لديك نسخة احتياطية واحدة على الأقل غير متصلة بالإنترنت أو غير قابلة للتغيير؟
- هل اختبرت استعادة كاملة في الأشهر الستة الماضية؟
- هل لديك خطة استجابة للحوادث مكتوبة ومطبوعة؟
- هل تلقى الموظفون تدريبًا على الوعي بالتصيد الاحتيالي في الأشهر الـ 12 الماضية؟
إذا أجبت بـ "لا" أو "غير متأكد" على أي من هذه الأسئلة، فالآن هو الوقت المناسب للتصرف، قبل أن يجبر الهجوم على اتخاذ القرار.
كيف يمكن لجنوبية هوست المساعدة
جنوبية هوست تعمل مع البنوك ومؤسسات التمويل الأصغر والمكاتب الحكومية والمنظمات غير الحكومية والشركات في جميع أنحاء جنوب السودان وتنزانيا ورواندا لمنع هجمات برامج الفدية والكشف عنها والتعافي منها. نحن نوفر ونقوم بتركيب ودعم جدران الحماية من Fortinet و Sangfor وحماية نقاط النهاية، ونقوم بإعداد Microsoft 365 مع المصادقة متعددة العوامل وأمن البريد الإلكتروني، وتصميم النسخ الاحتياطي والاسترداد الذي يمكنك اختباره والثقة به. اطلع على مجموعتنا الكاملة من خدمات تكنولوجيا المعلومات، أو تعرف على المزيد حول حلول تكنولوجيا المعلومات لدينا في تنزانيا.
ابدأ بتقييم مجاني لتكنولوجيا المعلومات. سيقوم مهندسونا بمراجعة أنظمتك مقابل هذه القائمة وإعطائك تقريرًا موجزًا وواضحًا حول ما يجب إصلاحه أولاً. لا توجد تكلفة ولا التزام. اطلب تقييمك المجاني أو راسلنا على WhatsApp: +255 768 404 666 (تنزانيا ورواندا) أو +211 924 786 666 (جنوب السودان).
بقلم Dut Majak، الرئيس التنفيذي ومؤسس شركة جنوبية هوست المحدودة. يقود دوت عمل جنوبية مع البنوك والمؤسسات الحكومية والمنظمات غير الحكومية والشركات في جميع أنحاء جنوب السودان وتنزانيا ورواندا.
